CVE-2023-50094_POC

reNgine 2.2.0 - 命令注入 - CVE-2023-50094 描述 此 Python 脚本利用了 reNgine 2.2.0 中的一个经过身份验证的命令注入漏洞。该漏洞针对扫描引擎配置中的 nmapcmd 参数，允许攻击者执行任意命令。 特性 用户友好的命令行界面 CLI 支持灵活输入基础 URL、凭据和扫描引擎 ID 为经过身份验证的用户自动执行利用过程 漏洞详情 CVE ID ：待定 受影响版本 ：reNgine v2.2.0 测试环境 ：macOS exploit-db 作者 ：Caner Tercan PoC 作者 ：Ziad 我 厂商网址...